因特網(wǎng)安全協(xié)議ppt課件-文庫(kù)吧資料
2025-01-24 07:40本頁(yè)面
【正文】 是數(shù)據(jù)篡改和偽造 。 管理功能 在 SNMP版本 1中 ， 采用了基于團(tuán)體的管理模型 。 SNMP也通過(guò)代理服務(wù)器提供對(duì)設(shè)備的管理 。 在網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)要素之間進(jìn)行的通信中 ， 實(shí)現(xiàn)SNMP的實(shí)體被稱(chēng)為 SNMP協(xié)議實(shí)體或簡(jiǎn)單的 SNMP實(shí)體 。 網(wǎng)絡(luò)管理站是一個(gè)運(yùn)行了 SNMP以及一些網(wǎng)絡(luò)管理應(yīng)用的主機(jī)系統(tǒng) 。 CMIP的安全管理 第七章 安全管理與審計(jì) SNMP的安全管理 SNMP構(gòu)成 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 （ SNMP） 是支持基于 TCP/IP的系統(tǒng)管理的一組因特網(wǎng)標(biāo)準(zhǔn)的一部分 。 CMIP的安全管理 第七章 安全管理與審計(jì) CMIP的安全特性 CMIP協(xié)議格式說(shuō)明中包括了最小安全特征 。 在訪(fǎng)問(wèn)控制決策過(guò)程中 ， 首先需要驗(yàn)證伴隨訪(fǎng)問(wèn)請(qǐng)求出現(xiàn)的任何訪(fǎng)問(wèn)控制信息 。訪(fǎng)問(wèn)規(guī)則本身可以表示成管理信息條目并且使用 CMIP協(xié)議來(lái)管理 。 CMIP的安全管理 第七章 安全管理與審計(jì) 管理資源的訪(fǎng)問(wèn)控制 訪(fǎng)問(wèn)控制體系結(jié)構(gòu)中 ， 發(fā)起者是管理系統(tǒng)或系統(tǒng)中的管理員 ， 目標(biāo)是受管系統(tǒng)的信息資源 。 服務(wù)報(bào)告表明了與一些服務(wù)的提供 、 拒絕或恢復(fù)有關(guān)的事件 。 安全審計(jì)追蹤功能為將事件信息傳遞給維護(hù)日志并創(chuàng)建和恢復(fù)日志實(shí)體的系統(tǒng)提供了必要的支持 。 安全警報(bào)檢測(cè)器參數(shù)是標(biāo)識(shí)檢測(cè)警報(bào)條件的實(shí)體 。 安全警報(bào)報(bào)告中傳遞的參數(shù)分為三類(lèi) 事件類(lèi)型和安全警報(bào)原因的組合表明了警報(bào)的原因 。 CMIP的安全管理 第七章 安全管理與審計(jì) 安全警報(bào)報(bào)告功能 安全警報(bào)能導(dǎo)致以下一些行動(dòng)：監(jiān)督可疑用戶(hù) ， 取消可疑用戶(hù)的權(quán)限 ， 調(diào)用更強(qiáng)的保護(hù)機(jī)制 ， 去掉或修復(fù)故障網(wǎng)絡(luò)或系統(tǒng)的某個(gè)組成部件 。 激發(fā)一個(gè)作為受管對(duì)象一部分的預(yù)定義行為過(guò)程 。 發(fā)起并產(chǎn)生一個(gè)受管對(duì)象 。 面向受管對(duì)象的操作有： 獲得關(guān)于一個(gè)受管對(duì)象或它的集合屬性值 。 CMIP的安全管理 第七章 安全管理與審計(jì) 通用管理信息協(xié)議 CMIP：是一個(gè)采用了遠(yuǎn)程操作模型的請(qǐng)求 /應(yīng)答協(xié)議 ， 提供以下兩種服務(wù)： 傳輸由管理系統(tǒng)發(fā)起并面向受管對(duì)象的操作 。 動(dòng)態(tài)安全技術(shù) 最大優(yōu)點(diǎn)在于 “ 主動(dòng)性 ” ， 通過(guò)將實(shí)時(shí)捕捉和分析系統(tǒng)與網(wǎng)絡(luò)監(jiān)視系統(tǒng)相結(jié)合 ， 入侵檢測(cè)系統(tǒng)能夠發(fā)現(xiàn)危險(xiǎn)攻擊的特征 ， 進(jìn)而探測(cè)出攻擊行為并發(fā)出警報(bào) ，同時(shí)采取保護(hù)措施 。 安全管理措施 第七章 安全管理與審計(jì) 人員管理 用戶(hù)的安全意識(shí) 系統(tǒng)管理員的安全意識(shí) 。 信息傳輸加密 。 應(yīng)用層的安全措施有如下幾方面： 建立全局的電子身份認(rèn)證系統(tǒng) 。具體功能包括兩個(gè)方面 檢測(cè)網(wǎng)絡(luò)的安全漏洞 檢測(cè)系統(tǒng)配置錯(cuò)誤 。 應(yīng)用層：保護(hù)合法用戶(hù)對(duì)數(shù)據(jù)的合法訪(fǎng)問(wèn) 。 同時(shí) ， 一旦防護(hù)手段失效時(shí) ， 要有先進(jìn)的系統(tǒng)恢復(fù) 、 備份技術(shù) 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1